BDU:2026-04568 (CVE-2022-50139)

Уязвимость функции ast_vhub_init_desc() модуля drivers/usb/gadget/udc/aspeed-vhub/hub.c драйвера гаджетов USB ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/e6db5780c2bf6e23be7b315809ef349b4b4f2213

https://git.kernel.org/stable/c/4070f3c83cd28267f469a59751480ad39435f26a

https://git.kernel.org/stable/c/0e0a40c803643f4edc30f0660f2f3bea4d57a99a

https://git.kernel.org/stable/c/3503305225ca24c3229414c769323fb8bf39b4bf

https://git.kernel.org/stable/c/220fafb4ed04187e9c17be4152da5a7f2ffbdd8c

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2




Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50139


Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-50139


Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50139